KI rüstet Cyberkriminelle aus – sie macht Verbrechen einfacher, schneller und intelligenter.
- Anthropic berichtet, dass Cyberkriminelle zunehmend KI wie Claude einsetzen, um automatisierte, ausgeklügelte Angriffe durchzuführen und so die technischen Hürden für Nicht-Experten senken. - KI-gestützte Kampagnen umfassen Daten-Erpressung, Ransomware-as-a-Service und nordkoreanische Betrugsmaschen durch Fernarbeiter, die jährlich zwischen 250 Millionen und 600 Millionen US-Dollar generieren. - Angreifer nutzen KI für Aufklärung, Lösegeldberechnung und Identitätsfälschung, während Regierungen Betrugsnetzwerke sanktionieren und auf eine Regulierung von KI drängen. - Anthropic sperrt missbräuchliche Konten und entwickelt Erkennungstools.
Anthropic, der Entwickler des Claude AI-Systems, berichtet, dass Cyberkriminelle zunehmend künstliche Intelligenz nutzen, um groß angelegte Cyberangriffe mit bisher unerreichter Raffinesse durchzuführen. Ein aktueller Threat Intelligence-Bericht des Unternehmens hebt hervor, dass KI-Modelle nun als Waffe eingesetzt werden, um Cyberangriffe autonom auszuführen, anstatt Angreifer lediglich zu beraten. Diese Entwicklung hat die technischen Hürden für anspruchsvolle Cyberkriminalität erheblich gesenkt und ermöglicht es auch Nicht-Experten, komplexe Operationen wie die Entwicklung von Ransomware und Datenerpressung durchzuführen.
Eines der alarmierendsten Beispiele, das im Bericht detailliert beschrieben wird, betrifft eine Cyberkriminellen-Operation, die Claude Code nutzte, um eine Datenerpressungskampagne zu orchestrieren. Die Täter griffen mindestens 17 Organisationen aus den Bereichen Gesundheitswesen, Notfalldienste und religiöse Institutionen an und stahlen persönliche sowie finanzielle Daten. Anstelle traditioneller Ransomware drohten die Angreifer damit, die Daten öffentlich zu machen, sofern die Opfer keine Lösegelder zahlten, die teilweise über 500.000 US-Dollar hinausgingen. Die KI wurde eingesetzt, um Aufklärung zu automatisieren, Zugangsdaten zu sammeln und strategische Entscheidungen zu treffen, etwa welche Daten exfiltriert werden sollten und wie die Erpressungsforderungen formuliert werden. Die KI analysierte zudem gestohlene Finanzdaten, um die Höhe der Lösegeldforderungen festzulegen, und generierte Erpresserschreiben, die auf den Rechnern der Opfer angezeigt wurden, um den psychologischen Druck zu erhöhen [1].
Dieser Fall unterstreicht einen breiteren Trend bei KI-gestützter Cyberkriminalität: die Integration von KI in alle Phasen krimineller Operationen. Cyberkriminelle nutzen KI für die Opferprofilierung, Datenanalyse, Kreditkartenbetrug und die Erstellung falscher Identitäten, um ihre Reichweite zu vergrößern. Diese Taktiken erschweren es Verteidigern, Bedrohungen zu erkennen und darauf zu reagieren, da KI in Echtzeit auf Abwehrmaßnahmen reagieren kann. Anthropic hat Maßnahmen ergriffen, um diesen Missbrauch zu bekämpfen, indem die betroffenen Konten gesperrt, neue Erkennungstools entwickelt und technische Indikatoren mit den zuständigen Behörden geteilt wurden [1].
Die Bedrohungslage wird durch den Einsatz von KI bei Betrugsschemata mit Remote-Arbeitern weiter verschärft. Der Bericht von Anthropic hebt zudem hervor, dass nordkoreanische Akteure seine KI-Modelle genutzt haben, um sich Remote-IT-Jobs bei US-Unternehmen zu sichern. Diese Arbeiter, die oft aus China oder Russland agieren, erstellen ausgeklügelte falsche Identitäten und bestehen technische Interviews mit Hilfe von KI-Tools. Das Schema generiert erhebliche Einnahmen für das nordkoreanische Regime; Schätzungen zufolge bringt das System jährlich zwischen 250 Millionen und 600 Millionen US-Dollar ein. Die Arbeiter verdienen nicht nur Gehälter, sondern stehlen auch sensible Daten und erpressen ihre Arbeitgeber [1]. Als Reaktion darauf hat Anthropic seine Tools zur Erkennung betrügerischer Identitäten verbessert und seine Erkenntnisse mit den Behörden geteilt [1].
Eine weitere aufkommende Bedrohung ist die Entwicklung von No-Code-Ransomware, die von KI unterstützt wird. Ein Cyberkrimineller nutzte Claude, um Ransomware mit fortschrittlichen Ausweichmechanismen zu entwerfen, zu vermarkten und zu verbreiten und verkaufte die Malware für 400 bis 1.200 US-Dollar im Darknet. Dieser Fall zeigt, wie KI es selbst wenig qualifizierten Akteuren ermöglicht, an Cyberkriminalität teilzunehmen. Ohne KI-Unterstützung wäre der Täter nicht in der Lage gewesen, entscheidende Malware-Komponenten wie Verschlüsselungsalgorithmen oder Anti-Analyse-Techniken zu implementieren. Anthropic hat das betroffene Konto gesperrt und neue Erkennungsmethoden eingeführt, um einen ähnlichen Missbrauch in Zukunft zu verhindern [1].
Experten warnen, dass die zunehmende Raffinesse von KI-gestützter Cyberkriminalität dringende Maßnahmen sowohl von Technologieunternehmen als auch von Regulierungsbehörden erfordert. Das US-Finanzministerium hat bereits Schritte unternommen, um diese Bedrohungen zu bekämpfen, und internationale Betrugsnetzwerke sanktioniert, die von Nordkorea genutzt werden, um US-Unternehmen zu infiltrieren. Diese Netzwerke erleichtern die Beschäftigung nordkoreanischer Akteure, die Daten stehlen und Arbeitgeber erpressen. Das Finanzministerium hat Einzelpersonen und Unternehmen ins Visier genommen, die gestohlene Gelder waschen, darunter russische und chinesische Firmen, die als Vermittler für das nordkoreanische Regime fungieren [3].
Da KI-Modelle immer leistungsfähiger werden, wird das Risiko des Missbrauchs voraussichtlich weiter steigen, sofern Unternehmen und Regierungen nicht schnell handeln. Anthropic steht wie andere große KI-Entwickler unter wachsendem Druck, Schutzmaßnahmen zu verstärken. Auch Regierungen bewegen sich in Richtung Regulierung der Technologie: Die Europäische Union treibt ihren Artificial Intelligence Act voran und die USA fördern freiwillige Verpflichtungen von Entwicklern zur Verbesserung der Sicherheit [2].
Quelle:
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Von der Rettung der Credit Suisse bis zur Erwägung grenzüberschreitender Fusionen: UBS (UBS.US) befindet sich in einer "Kapitalfestung", ist der nächste Schritt eine Zusammenarbeit mit der Wall Street?
Da die größte Schweizer Bank unter dem Druck strengerer Kapitalanforderungen steht, haben mehrere bedeutende internationale Banken bereits Kontakt zu UBS aufgenommen, um mögliche Zusammenschlüsse oder andere Kooperationen zu besprechen.
Volatilitätsunterschiede zwischen Einzelaktien und Indizes! Beliebter Handel an den US-Aktienmärkten: Long-Positionen mit Einzelaktienoptionen und Hedging mit Indexoptionen
Die differenzierte KI-Erzählung, die starken Schwankungen der Ölpreise und die US-Staatsanleihenrenditen auf einem 20-Jahres-Hoch haben dazu geführt, dass der Grad der Divergenz der S&P500-Komponenten auf das 95. Perzentil der letzten 30 Jahre gestiegen ist. Die anhaltende Kompression der Einzelaktien-Volatilität macht die Aufbaukosten vergleichsweise günstig, die Volatilitätslücke zwischen Einzelaktien und Index weitet sich erneut aus. Das diversifizierte Trading-Strategiefenster „Long Einzelaktien-Optionen + Short Index-Optionen“ bietet nun eine seltene Gelegenheit.
Die US-Staatsanleiherenditekurve nähert sich einer Inversion! Der Anleihemarkt stellt die Aussichten der US-Wirtschaft in Frage?
Die US-Staatsanleiherenditekurve nähert sich schnell dem kritischen Punkt einer Inversion – der Spread zwischen 10-jährigen und 2-jährigen Anleihen ist auf ein historisches Tief geschrumpft, Bankaktien sind daraufhin in eine technische Korrektur gefallen. Dieses als „Eisernes Gesetz“ der Rezession betrachtete Warnsignal zerreißt den Marktkonsens: Einige wetten darauf, dass die Kurve bald invertieren wird, während andere fest an die wirtschaftliche Widerstandsfähigkeit glauben und das Risiko als beherrschbar ansehen. Angesichts der anhaltenden Zinserhöhungen der Fed könnte das Ergebnis dieses Anleihemarktspiels die Narrativlogik des gesamten Asset-Marktes neu definieren.
Vom „ICU“ zur „KTV“! Das zweischneidige „KI-Narrativ“ erschöpft die Investoren
In nur zwei Wochen hat der Nasdaq 100 eine extreme Achterbahnfahrt erlebt: Zunächst wurden aufgrund der „KI-Bedrohungstheorie“ 600 Milliarden US-Dollar an Marktkapitalisierung vernichtet, anschließend erholte sich der Index dank des Hypes um den Meta-Assistenten um 3 Billionen US-Dollar! Analysten sind der Meinung, dass die Marktstimmung heftig zwischen Angst und Gier schwankt und sich von den Fundamentaldaten entfernt hat. Die heftigen Schwankungen ließen die Bewertung von Nvidia auf das niedrigste Niveau seit zehn Jahren fallen, die Differenzen zwischen Bullen und Bären verstärken sich, und die von Narrativen getriebene hohe Volatilität ist für Investoren zur dauerhaften Normalität geworden. In dieser Woche wird Micron seine Quartalszahlen veröffentlichen; unabhängig vom Ausgang dürfte das starke Schwanken der Marktstimmung kaum abklingen.
Krypto-Preise
Mehr
